假设当前CS=2A00H，DS=3000H，SS=3800H，ES=4000H，IP=0100H，指令SUB Ax，ES：[1000H]中原操作数的物理地址为_______；下一条指令的物理地址是_______。